DeFi প্রোটোকল ইম্পসিবল ফাইন্যান্স $700k ডাকাতির শিকার

বিকেন্দ্রীভূত অর্থ (Defi) প্রোটোকল ইম্পসিবল ফাইন্যান্স (IF) একটি ফ্ল্যাশ লোন আক্রমণের শিকার হয়েছে, হ্যাকারদের কাছে $700k হারিয়েছে৷ IF টিম স্পষ্ট করেছে যে ব্যবহারকারীদের তহবিল সুরক্ষিত এবং এটি শীঘ্রই আক্রমণের দ্বারা ক্ষতিগ্রস্ত সকলকে সম্পূর্ণরূপে ক্ষতিপূরণ দেবে, 22 জুন, 2021-এ একটি ব্লগ পোস্ট অনুসারে।

ইম্পসিবল ফাইন্যান্স (IF) আক্রমণ 

ইম্পসিবল ফাইন্যান্স (IF) বিন্যান্স স্মার্ট চেইনের উপর একটি বিকেন্দ্রীকৃত আর্থিক প্রোটোকল (বিএসসি) হল সাম্প্রতিক DeFi প্রোটোকল যা একটি ফ্ল্যাশ লোন আক্রমণের শিকার। যদিও প্রকল্পটি দাবি করে যে হ্যাক একটি বিচ্ছিন্ন ঘটনা যা প্রোটোকলের সুস্থতার জন্য কোন উল্লেখযোগ্য হুমকি সৃষ্টি করে না, তবুও কুৎসিত দৃশ্যটি হ্যাকারদের $700k আরও ধনী করে তুলেছে।

পোস্টমর্টেম ব্লগে বলা হয়েছে পোস্ট, আক্রমণের সময়, ইম্পসিবল ফাইন্যান্সের স্ট্যাবলকয়েন পুল এবং নিয়মিত ইউনিসোয়াপ ইনভেরিয়েন্ট পুলের মধ্যে মোট মূল্য লক (TVL) বিভক্ত প্রায় $1.5 মিলিয়ন ছিল। 

যাইহোক, দলটি বলেছে যে প্রোটোকলের কাস্টম-বিল্ট "xybk ফর্মুলার" স্লিপেজ হ্রাস কার্যকারিতার কারণে, আক্রমণকারীরা ইম্পসিবল ফাইন্যান্স স্টেবলকয়েন পুলের তহবিল চুরি করতে সক্ষম হয়নি। এই হিসাবে, তারা BNB এবং BUSD এর মাত্র $450k মূল্য, এবং IF গভর্ন্যান্স টোকেনে আরও $250k নিষ্কাশন করতে সক্ষম হয়েছিল।

দল ব্যাখ্যা করেছে:

“হ্যাকার একটি কাস্টম টোকেন কল ব্যবহার করে পেয়ার লেভেলে অদলবদল করার পরে getAmountsOut চুক্তি x*y=k চেক করে। এর পরে, রাউটারে _swap-এ সস্তা সোয়াপ কল করা হয় যেখানে x*y=k চেক নেই। অনুক্রমিক অদলবদলের জন্য Uniswap ইনভেরিয়েন্টের উচ্চ মূল্য উদ্ধৃত করার কথা কিন্তু কাস্টম টোকেন সহ, প্রতিপক্ষ স্লিপেজ ছাড়াই একই মূল্যে 2টি ট্রেড পেতে সক্ষম হয়েছিল। তারপর হ্যাকার এই দুর্বলতাকে কাজে লাগানোর জন্য এবং আমাদের পুলগুলিকে নিষ্কাশন করতে একটি ফ্ল্যাশ লোন দিয়ে মূলধন ধার করতে এগিয়ে গেল।” 

ক্ষতিপূরণ পরিকল্পনা

গুরুত্বপূর্ণভাবে, IF স্পষ্ট করে দিয়েছে যে এই ফ্ল্যাশ লোন আক্রমণের সমস্ত ক্ষতিগ্রস্থদের সম্পূর্ণরূপে প্রতিশোধ করা হবে এবং এটি খারাপ অভিনেতাদের দ্বারা শোষিত ছিদ্রপথের সমাধান করার জন্য সার্বক্ষণিক কাজ করছে।

“আক্রমণের আগে সমস্ত ব্যবহারকারী যারা লিকুইডিটি পুলে জমা করেছিলেন তাদের 100 শতাংশ ক্ষতিপূরণ দেওয়া হবে। আমরা সম্পূর্ণ পুনরুদ্ধারের জন্য আত্মবিশ্বাসী এবং এর থেকে আরও শক্তিশালী হয়ে উঠার পরিকল্পনা রয়েছে।”

যদিও হ্যাকস এবং ফ্ল্যাশ লোন অ্যাটাকগুলি ডিফাই প্রোটোকলের সমার্থক হয়ে উঠেছে, বিএসসি-ভিত্তিক প্ল্যাটফর্মগুলি এই দিনগুলি ক্রমবর্ধমানভাবে লক্ষ্যবস্তু হচ্ছে এবং পর্যবেক্ষকরা এমনকি অভিযুক্ত এই ধরনের কিছু প্রকল্প নিজেরাই আক্রমণ পরিচালনা করে।

শুধু এই বছর, অসংখ্য বিএসসি ভিত্তিক ডিফাই প্রটোকল সহ উপার্জন, PancakeBunny, Bogged Finance, এবং Spartan Protocol, অন্যদের মধ্যে, ঋণ আক্রমণের জন্য "হাঁটু বাঁকিয়েছে", যা বিনিয়োগকারীদের বিনান্স দলকে একটি যোগ করার জন্য অনুরোধ করতে প্ররোচিত করেছে রোলব্যাক বৈশিষ্ট্য বিএসসি প্ল্যাটফর্মে। 

সূত্র: https://btcmanager.com/defi-protocol-impossible-finance-700k/